Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3381-1 openjdk-7

Debians sikkerhedsbulletin

DSA-3381-1 openjdk-7 -- sikkerhedsopdatering

Rapporteret den:

27. okt 2015

Berørte pakker:

openjdk-7

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-4734, CVE-2015-4803, CVE-2015-4805, CVE-2015-4806, CVE-2015-4835, CVE-2015-4840, CVE-2015-4842, CVE-2015-4843, CVE-2015-4844, CVE-2015-4860, CVE-2015-4872, CVE-2015-4881, CVE-2015-4882, CVE-2015-4883, CVE-2015-4893, CVE-2015-4903, CVE-2015-4911.

Yderligere oplysninger:

Adskillige sårbarheder er opdaget i OpenJDK, en implementering af Oracles Java-platform, medførende udførelse af vilkårlig kode, udbrud fra Java-sandkassen, informationsafsløring eller lammelsesangreb (denial of service).

I den gamle stabile distribution (wheezy), er disse problemer rettet i version 7u85-2.6.1-6~deb7u1.

I den stabile distribution (jessie), er disse problemer rettet i version 7u85-2.6.1-5~deb8u1.

I den ustabile distribution (sid), er disse problemer rettet i version 7u85-2.6.1-6.

Vi anbefaler at du opgraderer dine openjdk-7-pakker.